Из CTF — в багбаунти и сразу в серьезные деньги.

18-летний исследователь из ИБ-сцены за полтора месяца поднял 7+ млн рублей на поиске уязвимостей. Важный фокус не только в сумме, а в том, как он использует ИИ: нейросети помогают быстрее разбирать поверхность атаки, находить нестандартные связки и экономить время на рутине.

Это уже не «замена пентестеру», а усилитель процесса. В багбаунти, как и в SEO/AEO, выигрывает не тот, кто просто «спросил у модели», а тот, кто умеет проверять гипотезы, фильтровать шум и доводить находки до подтверждения.

Триггер для рынка понятный: AI становится частью workflow там, где раньше все держалось на ручном ресерче. И да, тут снова решает тестирование, а не вера в магию 🤖

Новую Google reCapcha прошли статичной картинкой

Google выпустил обновленную reCAPTCHA, требующую движений рук для прохождения, но система оказалась уязвима к обходу. Достаточно транслировать статичное изображение с нужным жестом через виртуальную камеру с помощью простого Python-скрипта, чтобы нейросеть пропустила пользователя. Это создает серьёзный риск для сайтов: защита от ботов, позиционировавшаяся как прорыв, на деле не работает. Баг остается актуальным и позволяет спамерам легко автомат…

➡️ Читайте на сайте: https://aff.top/blog/novuiu-google-recapcha-proshli-statichnoi-kartinkoi

🧠 Ещё больше инсайтов → в канале AFF.top

DeepSeek представит последнюю версию v4

DeepSeek выпустит v4 в середине июля с новой моделью ценообразования API: токены подорожают в 2 раза в часы пиковой нагрузки (09:00–12:00 и 14:00–18:00 по пекинскому времени). Компания планирует уведомлять пользователей по почте за 24 часа до изменения тарифов. Проблема с ошибками «server busy» останется, но обойдётся дороже — это может существенно повлиять на экономику проектов, которые активно используют API DeepSeek для автоматизации и масшта…

➡️ Читайте на сайте: https://aff.top/blog/deepseek-predstavit-posledniuiu-versiiu-v4

🧠 Ещё больше инсайтов → в канале AFF.top

WordPress редко воспринимают как «технологический» продукт, но у него довольно интересный стек под капотом.

Ольга Глеклер — 12+ лет в веб-разработке, 8 лет с WordPress и 6 лет в роли контрибьютора — в новом разборе показывает не только возможности CMS, но и то, как устроены ключевые механики внутри движка. Для SEO и content-команд тут важен не сам факт «WordPress», а то, как платформа влияет на структуру контента, шаблоны, производительность и управляемость страниц ⚙️

Если смотреть через призму GEO/AEO, такие разборы полезны ещё и потому, что WordPress до сих пор остаётся базой для огромного числа брендов, а значит — влияет на entity-сигналы, разметку, качество текста и техническую готовность сайта к цитированию в AI-ответах.

Полезно для тех, кто строит контент не только под поиск, но и под машинное понимание.

Anthropic выпустили Sonnet 5

30 июня вышла Claude Sonnet 5 — новая версия позиционируется как самая агентная в линейке и приближается к флагманской Opus 4.8. Модель лучше справляется со сложными многоуровневыми задачами, устойчива к вредоносным запросам и не генерирует эксплойты. Sonnet 5 доступна на Free-тарифе, но тестирование показало скромные улучшения: хотя работает лучше Sonnet 4.6, её обгоняют конкуренты, включая китайские модели, которые дешевле через API при лучшей…

➡️ Читайте на сайте: https://aff.top/blog/anthropic-vypustili-sonnet-5

🧠 Ещё больше инсайтов → в канале AFF.top

Clickstar прекращает работу

Clickstar закрывается. Легендарная пуш-сеть прекращает закуп трафика с 1 августа, полная остановка — 20 августа.

Сетка работала почти 8 лет и была одним из лучших источников качественного трафика на Россию и СНГ. Сейчас пуш-трафик стал слишком ботовым из-за гугловских банов на скрипты сбора.

Что это означает для арбитражников — разбираемся в ста…

➡️ Читайте на сайте: https://aff.top/blog/clickstar-prekraschaet-rabotu

🧠 Ещё больше инсайтов → в канале AFF.top

Запрос «пухосос купить» за пару дней превратился из мема в спрос: по данным «Яндекс Вордстат» — почти 150 тыс. показов.

Что произошло:
— в соцсетях разошлось видео с «роботами», убирающими тополиный пух в Москве;
— в реальности это был монтаж Out Digital: 3D-модели добавили в кадры с улиц;
— пользователи приняли ролик за городскую новость и начали искать несуществующее устройство.

Почему это важно для SEO/GEO:
мемы и фейковые сущности быстро создают entity demand — и поиск начинает собирать по ним спрос, даже если продукта нет. 📈
Для брендов тут два вывода:
1) реакция на вирусные сущности может дать трафик и упоминания;
2) но без проверки и контекста легко попасть в историю, где бренд цитируют не за продукт, а за иллюзию.

Хороший тест для content team: как быстро вы можете встроиться в растущий запрос, не потеряв доверие и фактчек?

Facebook запретил рекламу онлайн-казино Mr Vegas

Британский ASA запретил рекламу казино Mr Vegas из-за «слишком милых» мультяшных животных в креативах — регулятор счёл, что такой стиль привлекает детей, в том числе через Facebook. Рекламодатель запустил кампанию в феврале, бан вышел в июле. Логика регулятора вызывает вопросы: дети неплатёжеспособны, а таргетировать их на гемблинг бессмысленно.

➡️ Читайте на сайте: https://aff.top/blog/facebook-zapretil-reklamu-onlain-kazino-mr-vegas

🧠 Ещё больше инсайтов → в канале AFF.top

В Whatsapp скамят пользователей с помощью поддельных никнеймов

WhatsApp запустил никнеймы — и почти сразу начался скам. Мошенники регистрируют имена, похожие на бренды, звёзд и политиков, с минимальными опечатками.

Индия, где 500 млн пользователей WhatsApp, потребовала от Meta объяснений за 3 дня. Meta говорит, что точные совпадения заблокированы — но одна буква в другом месте защиту не триггерит.

Похоже, п…

➡️ Читайте на сайте: https://aff.top/blog/v-whatsapp-skamiat-polzovatelei-s-pomoschiu-poddelnykh-nikneimov

🧠 Ещё больше инсайтов → в канале AFF.top

Вышел ZCode - аналог Claude code

Вышел ZCode — десктопный аналог Claude Code от разработчиков GLM-5.2. Работает с API от Anthropic, поддерживает SSH-деплой на сервер, в том числе Linux.

Вместо пошаговых скриптов — система целеполагания Goal: закидываешь сложный промт, агент сам разбивает задачу и выполняет. Плюс управление через Telegram-бота.

Но главная фича — мультиагентность…

➡️ Читайте на сайте: https://aff.top/blog/vyshel-zcode-analog-claude-code

🧠 Ещё больше инсайтов → в канале AFF.top

Хабр выдал любопытный формат: «Сказочная анатомия успешного ИТ‑проекта» — и это не просто игра в метафоры. Автор, бизнес‑аналитик BI, собирает знакомые боли проекта в сказочный набор ролей и ситуаций: от «пойди туда — не знаю куда» до задач, где требования туманны, а ожидания у стейкхолдеров живут своей жизнью 🧩

Для SEO/content это полезный сигнал: сложные процессы лучше объясняются через устойчивые образы. Такой материал легче цитировать, пересказывать и использовать как внутренний knowledge asset — особенно если дальше из него делать entity-карту ролей, проблем и артефактов проекта.

Если смотреть через AEO-линзу, здесь есть хороший потенциал для структурирования: персонаж → проблема → действие → результат. Именно так LLM легче вытаскивают смысл из длинного текста.

Cloudeflare грозит Google блокировкой трафика

Cloudflare объявил: с 15 сентября 2026 года ИИ-краулеры будут заблокированы по умолчанию на всех сайтах с рекламой — включая Googlebot, Applebot и Bingbot.

Главная претензия — к Google: один и тот же бот индексирует страницы и собирает данные для обучения нейросетей, что даёт поисковику нечестное преимущество.

Но есть нюанс, который меняет всю к…

➡️ Читайте на сайте: https://aff.top/blog/cloudeflare-grozit-google-blokirovkoi-trafika

🧠 Ещё больше инсайтов → в канале AFF.top